ACSC 发布紧急网络安全警告：信息窃取恶意软件数量激增，威胁全面升级
内容提要
澳大利亚网络安全中心发出警告，称信息窃取恶意软件不断升级，通过网络钓鱼、恶意广告等方式分发，窃取敏感数据并导致企业遭受严重后果。建议企业采取多因素身份验证、安全意识培训、设备管理和网络监控等措施降低风险。
延伸解读
信息窃取攻击的产业化特征
ACSC 将信息窃取攻击的生命周期划分为收购、分配、数据收集和货币化四个阶段，其中恶意软件即服务（MaaS）平台降低了技术门槛，使更多犯罪分子能够参与。被盗数据最终由初始访问代理购买并转售，形成分工明确的产业链。这种产业化模式意味着攻击不再依赖单一高技能黑客，企业面临的威胁来源更广泛，防御需覆盖从钓鱼邮件到暗网交易的多个环节。
远程工作环境下的设备风险
文章指出，信息窃取恶意软件常以用于工作和休闲的个人设备为目标，这种做法在远程工作环境中尤为常见。个人设备往往缺乏企业级安全管控，员工可能在同一设备上处理工作邮件和进行休闲浏览，增加了感染风险。因此，企业需将设备管理范围扩展到个人设备，确保其遵守严格的安全策略，否则远程办公可能成为攻击者进入企业网络的跳板。
从凭证泄露到勒索软件的升级路径
被窃取的登录凭证、身份验证 cookie 等数据在暗网市场上成为高价商品，初始访问代理购买后转售给其他网络犯罪分子，后者利用这些凭证进入企业网络，发动勒索软件、商业电子邮件泄露和知识产权盗窃等更严重的攻击。这表明信息窃取本身并非终点，而是更具破坏性攻击的入口。企业若忽视凭证泄露，可能面临连锁式的安全事件和经济损失。
ACSC 建议的防御重点
ACSC 建议企业采取多因素身份验证（MFA）、安全意识培训、设备管理和网络监控等措施。其中，MFA 应特别针对特权用户账户实施；培训需覆盖网络钓鱼、恶意下载和安全密码管理；设备管理要求所有访问企业网络的设备遵守严格策略；网络监控则需持续关注异常活动，尤其是远程连接和特权账户。这些措施相互配合，可降低信息窃取者带来的风险。
Q&A
信息窃取恶意软件是如何工作的？
信息窃取恶意软件通过网络钓鱼、恶意广告等方式分发，感染设备后窃取敏感数据。
ACSC对企业有哪些安全建议？
ACSC建议企业实施多因素身份验证、安全意识培训、设备管理和网络监控等措施。
信息窃取恶意软件的攻击生命周期分为哪几个阶段？
攻击生命周期分为收购、分配、数据收集和货币化四个阶段。
被窃取的数据会有什么后果？
被窃取的数据可能导致勒索软件攻击、数据泄露和经济损失，并在暗网市场上成为高价商品。
网络犯罪分子如何获取信息窃取者？
网络犯罪分子通过恶意软件即服务平台等渠道获取信息窃取者，降低了技术门槛。
信息窃取恶意软件对企业的威胁有哪些？
信息窃取恶意软件威胁包括未经授权访问、数据泄露和经济损失等严重后果。
